身に覚えのないセキュリティ情報の置き換えとは
Microsoftアカウントのセキュリティ情報が所有者の知らないうちに置き換えられた場合、アカウントは定められた保留期間に入ります。この期間は形式的なものではありません。本来の所有者が変更に気づいて対応できるようにするための窓口です。
Microsoftアカウントのセキュリティ情報をすべて置き換えると、アカウントは30日間の制限状態に入ります。出典
Microsoftはその期間中、元のセキュリティ連絡先に通知を送ります。出典
通知は元の連絡先に届くため、その連絡先をまだ管理している所有者には、何が起きたかを確認する手段があります。管理できなくなっている所有者はより難しい問題に直面しますが、このガイドはそれを取り繕うものではありません。
まず、自分がどの状況にあるかを判断する
行動を起こす前に、このチェックリストを使ってください。適切な手順は、アラートを受け取ったかどうか、そして変更が自分によるものかどうかによって変わります。
| 状況 | 目にしているもの | 最初にすべきこと |
|---|---|---|
| 自分で変更をリクエストした | 自分でセキュリティ情報を置き換え、通知を受け取った | 報告は不要です。復旧方法を最新の状態に保ち、制限期間が過ぎるのを待ちます。 |
| 変更をリクエストしていない | セキュリティ情報の置き換えについて、元の連絡先にアラートが届いた | そのアラートにある公式の報告経路を使ってください。期間が自然に終わるのを待ってはいけません。 |
| 変更をリクエストしておらず、アラートも届いていない | 変更を疑っているが通知がない | 元の連絡先をまだ管理しているか確認してください。管理していない場合、アラート経由の報告は頼れず、アカウントへのアクセスそのものが未解決の問題となります。 |
| 他人から変更を報告するよう求められた | 第三者が変更があったと述べ、「修正」を申し出てきた | その相手の指示には従わないでください。Microsoftがあなた自身の連絡先に送った通知だけを使ってください。 |
公式アラート経由で変更を報告する方法
- Microsoftが元のセキュリティ連絡先に送った通知を開きます。これは保留中の変更によって生成されたアラートであり、誰かが転送したメッセージではありません。
- 保留中の変更期間の詳細を読みます。この期間には、制限の内容とその間に利用できる報告オプションが記載されています。
- その期間内の「お知らせください」リンクを使って、変更をリクエストしていないことを報告します。
所有者が変更をリクエストしていない場合、保留中の変更期間には報告用の「お知らせください」リンクが表示されます。Microsoftが待機プロセスを早めることはありません。出典
- 元の通知を保管してください。メール、メッセージ、アラートを削除しないでください。何が変更されたか、通知がいつ届いたか、どの連絡先が受け取ったかが記録されています。
- サポートへの問い合わせや繰り返しの報告で待機期間を短縮しようとしないでください。このプロセスはリクエストによって速くなるものではありません。
やってはいけないこと
- 変更について連絡してきた相手には、助けていると主張していても、アカウントの詳細、コード、復旧情報を渡さないでください。
- プロフィール、写真、表示名が変わったことを、アカウントが安全である証拠や変更が取り消された証拠と見なさないでください。見た目とアカウントの状態は同じではありません。
- ログイン接続を削除したり、表示されているプロフィール情報を編集したりすれば、保存データが削除されたりセキュリティ審査が完了したりすると考えないでください。
- ユーザー名検索でアカウントを復旧したり、接続されたログインを明らかにしたり、プラットフォームの設定を変更したりできると頼らないでください。公開ハンドルのスキャンは公開ハンドルのみを調べるものであり、アカウント復旧ツールではありません。
- 非公式のフォームや第三者の「ロック解除」サービスを通じて変更を報告しないでください。承認された経路は通知そのものの中にあります。
30日間の制限がすること、しないこと
この制限は解決ではなく待機状態です。所有者が変更に気づいて報告するための時間を与えるものです。それ自体が元のセキュリティ情報を復元するわけではなく、Microsoftがリクエストに応じて短縮することもありません。
元のセキュリティ連絡先をまだ管理しているなら、通知はそこに届きます。管理していない場合、アラート経由の報告は利用できない可能性があり、実際の課題はプラットフォーム自身の復旧プロセスを通じてアカウントの制御を取り戻す方法になります。承認された主張ではその手順が確立されていないため、このガイドではそのプロセスを説明しません。
役立つ確認手順
変更を報告した後は、確認できることを確認してください。
- 元の通知がまだ手元にあることを確かめ、届いた日付を記録します。
- どの元の連絡先がそれを受け取ったかを確認し、プラットフォームがあなたのものと見なすチャネルを知ります。
- その連絡先をまだ管理しているか確認します。管理していない場合は、報告とは別に、それを優先課題として扱ってください。
- 決まった日数以内に解決の確認が来ると期待しないでください。ここでは配信や解決の期限は確立されていません。
このタスクが終わり、次のタスクが始まる場所
このガイドは一つのタスクを扱います。身に覚えのないセキュリティ情報の置き換えを、元の通知を保管しながら公式アラート経由で報告することです。電話番号、ハンドル、メールアドレスに紐づくすべてのアカウントを見つけることは扱いません。次に知りたいのが、自分が管理する識別子の下にどのアカウントが存在するかであれば、それは異なる制約を持つ別のタスクです。
その別の問いについては、アカウント一覧を参照してください。二つのタスクは分けておいてください。身に覚えのない変更の報告は一つのアカウントを守ることに関わり、一覧はどの公開ハンドルが存在するかを確認することに関わります。どちらのタスクも誰がアカウントを管理しているかを証明するものではなく、本人確認として扱うべきでもありません。